F5加入NIST PQC项目，助力制定抗量子安全标准

Rachael Shah高级产品营销经理 | F5

如果您一直关注网络安全趋势，可能已经注意到后量子密码学（PQC）越来越频繁地被提及。对许多首席信息安全官和董事会成员而言，这似乎只是又一个需要关注的未来挑战。但量子技术的发展进程正在加快，而如何向抗量子加密过渡的相关规划工作此刻已经展开。

今天，我很高兴与大家分享一个重要里程碑：F5已正式加入NIST国家网络安全卓越中心（NCCoE）的“迁移至PQC”项目。该项目汇聚产业界、政府和学术界的力量，为组织迁移至量子安全密码技术制定实用指南。

F5正积极参与制定这一蓝图。

为何是现在：量子威胁已然来临

PQC是指旨在抵御未来量子计算攻击的新型加密算法。虽然能够破解当前公钥密码体系的量子系统尚未出现，但这种威胁并非只存在于理论层面。

攻击者已经开始采用“现在收集，日后解密”策略，即现在截获加密数据，待量子计算能力提升后再将其解密。如果数据需要多年保持机密，那么它现在已经面临风险。

因此，尽早做好正确准备至关重要。

为何平台化方法至关重要

F5认为，实现量子安全就绪不应要求从头重建架构。

我们的方法以统一平台为核心，为整个环境提供加密敏捷性，覆盖现代应用以及长期运行的关键任务系统。我们不采用零散的补丁式方案，而是集中管理和更新加密机制。

借助这种平台级保护，您可以：

• 快速部署NIST标准：无需复杂的部署流程，即可在从云到传统数据中心的整个环境中应用抗量子加密。
• 无需改造即可保护应用：在平台层面保护应用，无需重写代码或重新设计现有系统架构。
• 保持“常新”：随着NIST标准不断演进，轻松更新加密机制，无需繁琐的手动操作，即可让安全防护与时俱进。

弥合“迁移差距”

迁移到PQC是一项重大的运营挑战。NIST指出，第一步是了解整个环境中目前在何处以及如何使用公钥密码技术，而这项任务往往比看起来更复杂。

明确需要更改的内容后，新的挑战也随之出现：

• 网络性能：PQC密钥较大，如果基础设施并非为此而设计，大规模采用PQC密钥可能会增加延迟或开销。
• 旧系统的局限：许多旧系统无法处理新的PQC算法。平台化方法可构建一个量子安全“封装层”，从而避免成本高昂的现代化改造。
• 运维复杂性：在混合多云环境中同时管理传统加密和量子安全加密是一项艰巨的任务。

F5通过NCCoE联盟，凭借数十年的密码学经验，协助制定迁移指南，帮助组织顺利采用这些新的PQC标准，同时兼顾性能和韧性。

我们的目标：真正实现密码敏捷性

合规固然重要，但仅仅“满足PQC要求”还不够。真正的目标是实现密码敏捷性，即随着威胁不断演变和标准持续完善，能够快速切换或升级加密方法。

只有采用集中式、平台驱动的方法，才能实现这种敏捷性。

通过参与NIST的“迁移至PQC”项目，F5正确保我们的解决方案与NIST指南高度一致，并让客户能够采用经过测试和验证的部署模式，在安全性、性能和运维简便性之间取得平衡。

如需进一步了解我们在支持NIST批准的PQC密码算法方面取得的进展，请查看最新的PQC技术更新。

展望未来

迈向量子安全未来是一场马拉松，而这场竞赛早已拉开帷幕。通过加入NIST的PQC迁移项目，F5正助力制定全球组织可遵循的路线图。我们的目标很明确：尽可能帮助客户获得坚实且切实可行的先发优势。

关于作者

Rachael Shah高级产品营销经理 | F5

Rachael Shah 的更多博客文章